ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

інтернет-магазину CartFlow (https://cartflow.com.ua)

Редакція від [15.09.2026]

1. Загальні положення

1.1. Ця Політика конфіденційності та захисту персональних даних (далі — «Політика») розроблена відповідно до вимог Закону України «Про захист персональних даних» та інших нормативно-правових актів, що регулюють відносини у сфері збору, обробки, зберігання та захисту персональних даних, а також право кожної особи на невтручання в особисте життя.

1.2. Власником та адміністратором сайту https://cartflow.com.ua (далі — «Сайт») є ФОП Пономаренко Галина Антонівна, код ЄДРПОУ/РНОКПП 2619001508, місцезнаходження: Базова 12 (далі — «Адміністрація», «ми»).

1.3. У цій Політиці використовуються такі терміни:

  • Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;

  • Обробка персональних даних — будь-яка дія або сукупність дій (збирання, реєстрація, накопичення, зберігання, використання, передача, видалення), що здійснюються з персональними даними;

  • Користувач — фізична особа, яка відвідує Сайт, оформлює замовлення та/або надає свої персональні дані;

  • Cookie-файли — невеликі текстові файли, які Сайт надсилає браузеру Користувача для подальшої ідентифікації пристрою.

1.4. Політика поширюється на всі персональні дані, які Адміністрація може отримати від Користувача під час використання Сайту, оформлення замовлення, спілкування з менеджером або підписки на розсилки.

2. Предмет Політики та згода Користувача

2.1. Користуючись Сайтом, оформлюючи замовлення (у тому числі «Покупка в один клік»), замовляючи зворотний дзвінок, реєструючись або підписуючись на розсилки, Користувач підтверджує, що надає Адміністрації згоду на збір та обробку своїх персональних даних на умовах цієї Політики.

2.2. Користувач підтверджує, що є повнолітньою особою або досяг(ла) 16 років і має право самостійно надавати згоду на обробку персональних даних.

2.3. Згода надається шляхом проставлення відповідної позначки (чекбокса) у формах Сайту та/або конклюдентних дій (використання Сайту, оформлення замовлення).

2.4. Користувач може відкликати згоду в будь-який момент, надіславши звернення на електронну адресу sonjs2144@gmail.com. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.

3. Перелік персональних даних, що збираються

3.1. Адміністрація може збирати та обробляти такі персональні дані Користувача:

  • прізвище, ім'я та по батькові;

  • контактний номер телефону;

  • адреса електронної пошти (e-mail);

  • адреса доставки товару;

  • інформація про замовлення (склад, сума, статус, історія покупок);

  • коментарі та побажання, залишені Користувачем добровільно.

3.2. В автоматичному режимі під час відвідування Сайту можуть збиратися технічні дані: IP-адреса, тип і версія браузера та операційної системи, сторінки відвідування, дата і час візитів, а також cookie-файли (розділ 10).

3.3. Сайт не збирає та не обробляє спеціальні категорії персональних даних (про расове чи етнічне походження, політичні переконання, релігійні погляди, стан здоров'я тощо) та не зберігає реквізити платіжних карток Користувача.

4. Мета та правові підстави обробки персональних даних

4.1. Персональні дані обробляються виключно з такими цілями:

  • оформлення, підтвердження, комплектація та доставка замовлення;

  • ідентифікація Користувача як покупця та надання клієнтської підтримки;

  • зв'язок з Користувачем щодо замовлення (дзвінок, SMS, e-mail, месенджери);

  • виконання вимог законодавства України (бухгалтерський та податковий облік);

  • покращення якості товарів і сервісу, формування статистики відвідувань;

  • інформування про акції, новинки та знижки — лише за окремою згодою Користувача (розділ 11).

4.2. Правовими підставами обробки є: згода Користувача (ст. 6, 7 Закону України «Про захист персональних даних»), укладення та виконання договору купівлі-продажу (оформлене замовлення), а також виконання обов'язків, передбачених законом.

5. Способи збору персональних даних

5.1. Персональні дані збираються такими способами:

  • добровільне заповнення Користувачем форм Сайту (оформлення замовлення, «Покупка в один клік», зворотний дзвінок, підписка);

  • усне або письмове повідомлення даних менеджеру під час підтвердження замовлення (телефон, e-mail, месенджери);

  • автоматичне збирання технічних даних і cookie-файлів під час відвідування Сайту;

  • рекламні та аналітичні сервіси (Google Ads, Meta Pixel, Google Analytics).

6. Передача персональних даних третім особам

6.1. Адміністрація передає персональні дані третім особам лише в обсязі, необхідному для виконання замовлення та вимог закону, а саме:

  • службам доставки (Нова Пошта, Укрпошта, інші кур'єрські служби) — ПІБ, телефон, адреса доставки;

  • платіжним сервісам і банкам (у разі онлайн-оплати або оплати при отриманні) — в обсязі, необхідному для проведення розрахунку; реквізити карток обробляються платіжною системою безпосередньо і не потрапляють на Сайт;

  • сервісам аналітики та рекламним платформам — знеособлені технічні дані та cookie.

6.2. Адміністрація не продає, не обмінює та не передає персональні дані іншим третім особам без згоди Користувача, крім випадків, прямо передбачених законодавством України (на вимогу уповноважених державних органів).

6.3. Треті особи, які отримують доступ до даних, зобов'язані дотримуватися режиму конфіденційності та використовувати дані виключно для виконання доручених функцій.

7. Строк і місце зберігання персональних даних

7.1. Персональні дані зберігаються на території України або в хмарних сервісах обробників у межах ЄЕЗ — за наявності таких.

7.2. Строк зберігання персональних даних Користувача становить 1 (один) рік з дати останнього оформленого замовлення цього Користувача.

7.3. Дані, надані для маркетингових розсилок, зберігаються до моменту відкликання згоди або відписки від розсилки.

7.4. Cookie-файли зберігаються у браузері Користувача протягом строків, зазначених у розділі 10.

7.5. Після закінчення строків зберігання персональні дані видаляються або анонімізуються у спосіб, що унеможливлює ідентифікацію Користувача.

8. Заходи захисту персональних даних

8.1. Адміністрація вживає необхідних та достатніх організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, зміни, розголошення або знищення, зокрема:

  • захищене з'єднання Сайту за протоколом HTTPS;

  • обмеження доступу до даних лише уповноваженими особами;

  • використання парольного захисту та регулярне оновлення програмного забезпечення;

  • обробка платіжних даних виключно сертифікованими платіжними сервісами (стандарт PCI DSS);

  • інструктаж працівників щодо правил поводження з персональними даними.

8.2. Адміністрація не гарантує абсолютної безпеки даних, переданих через відкриті мережі Інтернет, та рекомендує Користувачам самостійно вживати заходів безпеки своїх пристроїв.

9. Права Користувачів та порядок їх реалізації

9.1. Користувач має право:

  • знати про свої персональні дані, які зберігаються Адміністрацією, їх зміст і походження;

  • отримати інформацію про умови та мету обробки своїх даних;

  • вимагати оновлення, доповнення, виправлення або видалення своїх даних;

  • вимагати перетворення даних у формат, що забезпечує анонімність, або блокування даних, що обробляються з порушенням закону;

  • заперечувати проти обробки своїх персональних даних;

  • відкликати згоду на обробку даних у будь-який момент.

9.2. Для реалізації своїх прав Користувач надсилає звернення на електронну адресу sonjs2144@gmail.com із темою листа «Персональні дані». Адміністрація розглядає звернення та надає відповідь у строк, передбачений законодавством України, але не пізніше 30 календарних днів.

9.3. У разі порушення прав на захист персональних даних Користувач має право звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

10. Політика щодо файлів cookie

10.1. Сайт використовує cookie-файли для коректної роботи кошика та особистого кабінету, збереження списку бажань і порівняння товарів, формування статистики відвідувань та адаптації пропозицій до інтересів Користувача.

10.2. Види cookie, що використовуються:

  • обов'язкові (технічні) — забезпечують роботу кошика, оформлення замовлення, сесії користувача;

  • функціональні — запам'ятовують список бажань, товари для порівняння, обрану мову;

  • статистичні — допомагають аналізувати відвідуваність і покращувати Сайт;

  • маркетингові — дозволяють показувати релевантні рекламні пропозиції.

10.3. За строком зберігання cookie поділяються на сесійні (видаляються після закриття браузера) та постійні (зберігаються до [6–24] місяців або до видалення Користувачем).

10.4. Користувач може в будь-який момент вимкнути або видалити cookie-файли в налаштуваннях свого браузера. Вимкнення обов'язкових cookie може призвести до некоректної роботи кошика та оформлення замовлення.

11. Маркетингові комунікації

11.1. Адміністрація може надсилати Користувачу інформаційні та маркетингові повідомлення (e-mail, SMS, Viber/Telegram) про акції, новинки та знижки виключно за окремою згодою Користувача.

11.2. Відмовитися від розсилок можна в будь-який момент: натиснувши посилання «Відписатися» у повідомленні або надіславши звернення на sonjs2144@gmail.com.

12. Вікові обмеження

12.1. Сайт і товари магазину призначені для осіб віком від 16 років. Адміністрація свідомо не збирає персональні дані осіб, молодших 16 років. У разі виявлення такого факту дані будуть видалені.

13. Зміни Політики конфіденційності

13.1. Адміністрація має право вносити зміни до цієї Політики у разі зміни законодавства, асортименту сервісів або внутрішніх процесів. Нова редакція набуває чинності з моменту її опублікування на цій сторінці із зазначенням дати редакції.

13.2. Продовження використання Сайту після опублікування нової редакції означає згоду Користувача з оновленою Політикою. Существenні зміни додатково анонсуються на Сайті.

14. Контактні дані Адміністрації

З усіх питань щодо обробки та захисту персональних даних звертайтеся:

  • ФОП Пономаренко Галина Антонівна, код ЄДРПОУ/РНОКПП 2619001508;

  • e-mail: sonjs2144@gmail.com;

  • телефон:  +380998918985.